服務器怎麽做安全防護？
1。服務器的初始安全保護安裝服務器時，選擇綠色安全版的防護軟件，防止被入侵的可能。對於向網站提供服務的服務器，軟件防火墻具有最高的安全設置。只要防火墻的服務器端口是開放的，其他的都是關閉的。當妳要訪問網站時，防火墻會提示是否允許訪問，並根據實際情況添加允許訪問列表。這至少會讓系統更加安全。
2.修改服務器的遠程端口。
因為很多不法分子經常掃描公***IP端口，所以使用默認的3389或Linux端口22相對不安全。建議修改默認遠程端口。
3.設置復雜的密碼。
但只要從默認端口掃描出服務器IP，不法分子就會暴力破解服務器，試圖利用第三方字典生成的密碼破解服務器密碼。如果您的密碼足夠復雜，非法分子將需要很長時間來嘗試密碼。可能是服務器在密碼被破解前已經進入保護模式，不允許登錄。
4.修復已知漏洞。
如果不及時處理網站漏洞，網站會出現壹系列安全隱患，使得服務器容易受到病毒入侵，導致網絡癱瘓。所以平時要養成良好的習慣，時刻關註是否有新的漏洞需要修復。
5.多服務器保護
壹個網站可以有多個服務器。當壹個網站受到攻擊時，我們可以選擇不同的方法來阻止它。我們應該對不同的服務器設置不同的管理，這樣即使壹個服務器被攻破，其他服務仍然可以正常使用。
6.防火墻技術
現在防火墻的發展已經很成熟了，防火墻可以選擇安全檢查強的，時間會比較長，運行過程負擔很大。如果選擇低保護，檢查時間會更短。在選擇防護墻時，要根據網絡服務器本身的特點，選擇合適的防火墻技術。
7.定期備份數據。
定期備份數據。即使服務器被破解，數據被破壞，或者系統崩潰，妳只需要重裝系統，恢復數據，不用擔心數據的完全丟失或損壞。
做好網站服務器的安全維護是壹項非常重要的工作。只有做好服務器安全，才能保證網站的穩定運行。想要做好網站服務器安全維護，就要多學習壹些維護技巧。
如何保證系統安全？
壹、MD5加密用戶密碼本系統用戶密碼采用MD5加密，這是壹種安全性非常高的加密算法，是普遍使用廣泛應用於文件驗證，銀行密碼加密等領域，由於這種加密的不可逆性，在使用10位以上字母加數字組成的隨機密碼時，幾乎沒有破解的可能性。
二、COOKIES加密本系統保存COOKIES時，對保存於COOKIES中的數據采用了以MD5加密為基礎，加入隨機加密因子的改進型專用加密算法。由於使用的不是標準MD5加密，因此本系統COOKIES中保存的數據不可能被解密。因此，黑客試圖用偽造COOKIES攻擊系統變得完全不可能，系統用戶資料變得非常安全。
三、SQL註入防護系統在防SQL註入方面，設置了四道安全防護：第壹、系統級SQL防註入檢測，系統會遍歷檢測所有用GET、POST、COOKIES提交到服務器上的數據，如發現有可能用於構造可註入SQL的異常代碼，系統將終止程序運行，並記錄日誌。這壹道安全防護加在連接數據庫之前，能在連接數據庫前擋處幾乎所有的SQL註入和危害網站安全的數據提交。第二、程序級安全仿SQL註入系統，在應用程序中，在構建SQL查詢語句前，系統將對由外部獲取數據，並帶入組裝為SQL的變量進行安全性合法性驗證，過濾可能構成註入的字符。第三、禁止外部提交表單，系統禁止從本域名之外的其它域名提交表單，防止從外部跳轉傳輸攻擊性代碼。第四、數據庫操作使用存儲過程系統所有的重要數據操作，均使用存儲過程作參數查詢，避免組裝SQL字符串，令即使通過了層層SQL註入過濾的攻擊性字符仍然無法發揮作用。
四、木馬和病毒防護針對可能的木馬和病毒問題，系統認為，在服務器設置安全的情況下，外部帶來的安全問題，主要是用戶可能上傳病毒和木馬，本系統作了如下四層的防護第壹、客戶端文件檢測，在上傳之前，對準備上傳的文件進行檢測，如果發現不是服務器設置的允許上傳的文件類型，系統拒絕進行上傳。如果客戶端屏蔽了檢測語句，則上傳程序同時被屏蔽，系統無法上傳任何文件。第二、服務器端文件安全性檢測，對上傳到服務器的文件，程序在將文件寫入磁盤前，檢測文件的類型，如發現是可能構成服務器安全問題的文件類型，即所有可以在服務器上執行的程序，系統都拒絕寫入磁盤。以此保證不被上傳可能在服務器上傳播的病毒和木馬程序。第三、對有權限的服務器，系統采用即上傳即壓縮策略，所有上傳的除圖片文件、視頻文件外，其它各種類型的文件壹但上傳，立即壓縮為RAR，因此，即使包含木馬也無法運行。不能對網站安全帶來威脅。第四、底層的文件類型檢測系統對文件類型作了底層級檢測，由於不僅檢測擴展名，而是對文件的實際類型進行檢測，所以無法通過改擴展名方式逃過安全性驗證。
五、權限控制系統系統設置了嚴格有效的權限控制系統，何人可以發信息，何人能刪除信息等權限設置系統壹***有數十項詳細設置，並且網站不同欄目可以設置完全不同的權限，所有權限均在多個層次上嚴格控制權限。
六、IP記錄IP地址庫除記錄所有重要操作的IP外，還記錄了IP所在地區，系統中內置約了17萬條IP特征記錄。詳細的IP記錄所有的創建記錄、編輯記錄行為（如發文章，發評論，發站內信等），均記錄此操作發生的IP，IP所在地區，操作時間，以便日後備查。在發現安全問題時，這些數據會非常關鍵和必要。
七、隱藏的程序入口，本系統具有全站生成靜態頁系統可以全站生成HTML靜態文件，使網站的執行程序不暴露在WEB服務中，HTML頁不和服務器端程序交互，黑客很難對HTML頁進行攻擊，很難找到攻擊目標。
八、有限的寫文件系統所有的寫文件操作只發生於壹個UPFILE目錄，而此目錄下的文件均為只需讀寫即可，可通過WINDOWS安全性設置，設置此目錄下的文件只讀寫，不執行，而程序所在的其它文件夾只要執行和讀權限，從而使破壞性文件無法破壞所有程序執行文件，保證這些文件不被修改。
九、作了MD5校驗的訂單數據在商城訂單處理中，對提交的訂單信息作了MD5校驗，從而保證數據不被非法修改。
十、編譯執行的代碼由於基於.net開發，代碼編譯執行，不但更快，也更安全
服務器被攻擊後有哪些應對措施？
1.斷開所有網絡連接。
服務器受到攻擊，因為它已連接到網絡。因此，在確認系統受到攻擊後，第壹步是斷開網絡連接，即斷開攻擊。
根據日誌查找攻擊者。
根據系統日誌進行分析，檢查所有可疑信息以進行故障排除，並找出攻擊者。
3.根據日誌分析系統漏洞。
根據系統日誌進行分析，以了解攻擊者如何入侵服務器，並通過分析找出系統的漏洞。
第四，備份系統數據。
備份系統數據時，必須註意備份數據是否與攻擊源混在壹起。如果存在，則必須及時刪除。
第五，重新安裝系統。
請確保在受到攻擊後重新安裝系統，因為我們無法完全確定攻擊者使用哪種攻擊方法進行攻擊，因此，只有重新安裝系統後才能完全刪除攻擊源。
6.導入安全數據。
重新安裝系統後，將安全數據信息導入系統中，檢查系統中是否存在其他漏洞或隱患，並及時進行修理。
第七，恢復網絡連接。
壹切正常後，將系統連接到網絡並恢復服務。